Контроль работы персонала

Контроль работы персонала с точки зрения безопасности – это комплекс мер, направленный на мониторинг, логгирование, оповещение и осуществление действия по отношению к пользователям корпоративной информационной системы, т.е. всех информационных ресурсов компании.

Основными инструментами данного контроля являются:

Наблюдение за пользователями в ИТ системе:

логгирование действий пользователя при работе с общими ресурсами, действий пользователей с файлами: создание, удаление, редактирование и копирование;
выполнение снимков экрана (скриншотов), мониторинг буфера обмена, перехват нажатий клавиш;
мониторинг сканирования и печати документов;
контроль установленных, запущенных программ и приложений;
перехват попыток резервного копирования файлов на USB-устройства либо иные внешние носители информации.

Контроль внешней активности пользователя:

мониторинг и фильтрация web-трафика, поисковых запросов;
контроль почтовой системы компании, переписки в интерактивных мессенджерах (скайп, icq);
контроль и запись телефонных разговоров с последующим анализом.

Осуществление действий и пресечение несанкционированных процессов:

разграничение прав доступа пользователей к файловым папкам и данным;
ограничение функционала рабочего окружения пользователя, блокировка внешних носителей информации;
выполнение требований к неразглашению персональных логинов, паролей, кодов доступа;
разграничение уровней доступа к ресурсам Интернет.

Предупреждение и анализ: